WiFi破密实战经验总结（仅适用于8位数字和手机号）

第一步，网卡我用的8187，开机后如图接入kali

右击桌面，打开终端

sudo -i
打开root模式，它会提示你输入密码，输密码是看不见的，你输好了直接回车就行。
ifconfig
查看网卡名称，一般为wlan0或者wlan0mon，查看自己是哪一个，后面用得到。我后面都是wlan0

airmon-ng start wlan0
开启monitor，我前面检查到我的网卡叫wlan0，所以这里是wlan0。叫什么就写什么。
iwconfig
检查monitor是否开启
airodump-ng wlan0
扫描附近WiFi
需要用到的是bssid和ch，这里用我的热点作为演示。
提示：鼠标滚轮按下去是Linux的粘贴快捷键

前面忘记说了，搜到了你的热点之后，按ctrl c是停止搜索
airodump-ng -c 4 --bssid 34:5A:06:85:B2:DA -w /home/kali/桌面/handshake wlan0
-c 后面是上面找到的ch，bssid就是bssid，替换即可
按回车之后，开始monitor，圈出来的bssid可以理解为路由器，station可以理解为局域网内的设备，一定要monitor到设备才行，根据我的经验，cmcc和chinanet开头的网络是monitor不到的。

monitor到设备之后ctrl c停止monitor
这个窗口不要关，再开一个新的窗口，root
aireplay-ng -0 10 -a 34:5A:06:85:B2:DA -c A2:2C:D2:71:E7:F6 wlan0
-a后面是bssid，-c后面是station，键入之后不要急着回车，之前的老窗口，上个命令重新做一遍。其实你键入一个a，再按一下方向键→，上一条运行的命令就会自动调出来，回车开始运行，接着切回新窗口，按回车，开始运行。
当出现篮圈里面的内容，说明我们已经抓到了handshake。
这个时候kali桌面上面应该是会有。cap格式的文件，找到最后面的那个，复制到Windows系统的桌面上面。至此，kali系统的工作就完成了。

接下来要用到的是windows系统，以及一个叫ewsa的软件，这个软件采用的是哈希算法，跟他们显卡挖矿的算法是一样的，所以如果你的显卡算力越高，那么破解的速度就越快。
我这里用的卡是p106-100，闲鱼上面一百块，跑这个性价比最高，破解速度在20万-25万条/秒。装几张速度就翻几倍。
将刚刚复制的cap文件拖到软件里面打开。然后开始破解—掩码攻击，这个是默认的8位数字的密码。

接下来是我的一些疑惑：
为啥有些时候，我都监听到了station，但是对他发动攻击却无法获得handshake呢？
我实战几次破解出来的密码，都可以连上，信号也很好，但是速度都特别慢，打开一个网页都需要好几分钟。这是触发了什么保护机制吗？
恳请了解的大佬解答